htpwdscan

  • credmaster：重构&；改进的CredKing密码喷射工具，使用FireProx API旋转IP地址，保持匿名，并击败节流。
  • jwtcat：脚本对JSON Web令牌（JWT）执行离线暴力攻击
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • facebash：使用TOR的shellscript中的Facebook暴力执行器。
  • brutex：自动强制目标上运行的所有服务。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • chrome-decode：演示恢复密码的ChromeWeb浏览器解码器工具。
  • swarm：分布式渗透测试工具。